Ausfallsicherheit: Wie das Active Directory redundant läuft
Fällt das Active Directory aus, legt das den Betrieb in Firmen lahm und kostet Geld. Daher sollten immer mehrere Server als Domaincontroller im Team arbeiten.
Admins von Organisationen, die viele Benutzer, Gruppen und Windows-Computer verwalten müssen, schätzen die Funktionen des Active Directory, das tief in Windows Server und die Desktop-Windows-Ausgaben integriert ist. Nachdem eine Domäne mit Benutzern und Gruppen eingerichtet ist, sind Gruppenrichtlinienobjekte (Group Policy Objects, GPO) der nächste Schritt zum zentral verwalteten Netzwerk.
So praktisch eine zentrale Steuerung auch ist: Fällt der Domaincontroller (DC) aus, geht schlagartig vieles nicht mehr. Eine Domäne läuft zwar grundsätzlich auch auf einem einzelnen DC, das ist aber alles andere als empfehlenswert. Schon ein Neustart des DC nach einem Windows-Update würde Ausfälle für alle Nutzer bedeuten. Deshalb gilt es, jegliche Unterbrechungen beim Betrieb des Active Directory zu vermeiden, was nur funktioniert, wenn man sich nicht auf einen einzelnen Domaincontroller verlässt.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Nur bis zum 31. Mai: heise+ 1 Jahr für nur 1,90 pro Woche lesen. Unbegrenzter Zugriff auf alle heise+ Artikel inklusive allen Digital-Magazinen.Länger lesen, mehr sparen: heise+ 1 Jahr lang für nur 1,90 € pro Woche lesen und brandaktuelles IT- und Tech-Wissen sichern. Zugriff auf alle heise+ Artikel inklusive der Digital-Magazine. Nur bis zum 31. Mai!